Kubernetes · Inhouse-Schulung
Kubernetes Schulung: Ihr Team sichert den eigenen Cluster ab
Kurz gesagt
Die Kubernetes Schulung von Pexon Consulting ist eine Inhouse-Schulung für Entwickler, DevOps-Engineers und Administratoren in mittelständischen Unternehmen, die Kubernetes bereits produktiv betreiben. Sie dauert wahlweise einen Tag mit Security-Fokus (3.000 Euro netto) oder drei Tage im Vollprogramm (7.500 Euro netto), jeweils als Festpreis für bis zu zehn Teilnehmer inklusive Lab-Cluster. Jeder Teilnehmer arbeitet an einem eigenen Zugang, statt zuzuschauen. In der CNCF Annual Survey 2025 nennen 36 Prozent der Befragten fehlende Schulung als Hürde bei Cloud-native-Technologien, gleichauf mit Sicherheitsbedenken.
1 oder 3 Tage
Festpreis bis 10 Teilnehmer
Lab-Umgebung inklusive
Warum Kubernetes-Wissen aus Tutorials und Altprojekten teuer wird
Kubernetes-Wissen aus Tutorials und Altprojekten wird teuer, weil es an einzelnen Personen hängt, ungeprüft kopiert wird und Sicherheit erst beim Audit auffällt. Der Cluster läuft, aber das Wissen dazu sitzt bei zwei Leuten, und der Rest des Teams kopiert YAML aus alten Repositories.
Das Wissen hängt an zwei Köpfen
Fällt eine dieser Personen aus, traut sich niemand mehr an ein Cluster-Upgrade oder an die Ursachensuche bei einem CrashLoopBackOff. Jede Störung wird zum Eskalationsfall statt zur Routine.
Konfiguration per Copy-Paste
Manifeste wandern aus alten Projekten in neue, ohne dass jemand RBAC, Ressourcen-Limits oder NetworkPolicies prüft. 40 Prozent der Befragten entdeckten binnen zwölf Monaten eine Fehlkonfiguration in ihrer Container-Umgebung (Red Hat, 600 IT-Fachleute aus USA, UK und Asien-Pazifik, Erhebung Ende 2023).
Security wird nach hinten geschoben
Absicherung passiert erst, wenn ein Audit ansteht oder ein Kunde danach fragt. 67 Prozent der Befragten haben deshalb die Auslieferung von Container-Anwendungen schon verzögert oder verlangsamt (Red Hat 2024).
Was der Status quo kostet, in Zahlen aus dem Markt
Ein offenes Viertagesseminar kostet 2.660 Euro netto pro Person, und zwei von drei Befragten bremsen ihre Deployments wegen Sicherheitsbedenken. Die folgenden Zahlen stammen aus Branchenerhebungen und aus dem offenen Seminarmarkt, nicht aus Projekten von Pexon Consulting.
250 EUR pro Person und Schulungstag
Das dreitägige Vollprogramm kostet 7.500 Euro netto als Festpreis. Bei zehn Teilnehmern sind das 250 Euro pro Person und Schulungstag. Ein offenes Viertagesseminar liegt bei 665 Euro pro Person und Tag, mit dem dort angebotenen Rabatt für jeden dritten Teilnehmer bei rund 466 Euro. Bei zwei oder drei Teilnehmern fahren Sie mit dem offenen Seminar günstiger, und dann sagen wir Ihnen das auch. (GFU Cyrus AG, Kurspreis und Rabattangebot 2026)
40 % entdeckten eine Fehlkonfiguration
40 Prozent der Befragten fanden binnen zwölf Monaten eine Fehlkonfiguration in ihrer Container- oder Kubernetes-Umgebung. Genau dort setzt der Security-Tag an: RBAC, NetworkPolicies, Pod Security Standards und Image-Lieferkette. (Red Hat State of Kubernetes Security Report 2024, 600 IT-Fachleute aus USA, UK und Asien-Pazifik)
67 % verzögerten Deployments
Zwei von drei Befragten haben die Auslieferung von Container-Anwendungen wegen Sicherheitsbedenken gebremst. Wer die Kontrollen selbst beherrscht, wartet nicht auf den nächsten externen Prüftermin. (Red Hat State of Kubernetes Security Report 2024)
82 % der Container-Nutzer produktiv
82 Prozent der Container-Nutzer betreiben Kubernetes in Produktion. Kubernetes-Kompetenz ist damit Betriebsvoraussetzung und keine Spezialistenfrage mehr, auch in Teams ohne eigene Plattform-Abteilung. (CNCF Annual Cloud Native Survey 2025)
Ab wann sich eine Kubernetes-Inhouse-Schulung lohnt
Eine Kubernetes-Inhouse-Schulung lohnt sich, sobald vier oder mehr Personen geschult werden sollen, Ihr Team mindestens einen Cluster produktiv betreibt und die Absicherung nicht dauerhaft als externe Dienstleistung eingekauft werden soll.
3
Teilnehmer, ab denen das Vollprogramm günstiger ist als offene Seminarplätze
1
produktiver Cluster als Voraussetzung für den Security-Tag
10
Teilnehmer sind im Festpreis enthalten
Anwendungsbeispiele
Use Case 01
RBAC auf das Notwendige zurückschneiden
Ihr Team nimmt eine gewachsene RBAC-Konfiguration auseinander, findet zu weit gefasste ClusterRoles und Service-Accounts mit Administratorrechten und korrigiert sie am Lab-Cluster.
90 Minuten Praxisteil im Security-Tag
Use Case 02
NetworkPolicies von Grund auf aufbauen
Die Teilnehmer setzen in einem offenen Cluster zuerst eine Default-Deny-Regel und öffnen danach gezielt die Verbindungen, die die Anwendung tatsächlich braucht.
120 Minuten Praxisteil inklusive Fehlersuche bei blockiertem Traffic
Use Case 03
Pod Security Standards erzwingen
Ihr Team erzwingt zuerst das baseline-Profil der Pod Security Standards gegen privilegierte Container, danach das restricted-Profil mit Non-Root-Pflicht, und prüft, welche Workloads dadurch ausfallen.
3 Workloads fallen im Lab bewusst aus und werden wieder lauffähig gemacht
Use Case 04
Lieferkette vom Image bis zur Admission
Die Teilnehmer verfolgen einen Build vom Basis-Image über die Signatur bis zur Admission-Regel, die unsignierte Images im Cluster ablehnt.
1 kompletter Build-Pfad, den Ihr Team danach selbst nachbauen kann
Integration in Ihre Umgebung
Geübt wird an einer Lab-Umgebung, die Pexon Consulting stellt, damit niemand Freigaben für Produktivsysteme braucht. Zugeschnitten wird trotzdem: die Beispiele spiegeln wir auf Ihre Distribution, und im letzten Block gehen wir Ihre echten Manifeste durch.
Ihre Kubernetes-Umgebung
Azure AKS · Die Beispiele spiegeln wir auf AKS, weil dort die meisten Teams im Mittelstand starten. Anbindung an Entra ID, Azure Policy und die Frage, welche Policy-Engine im Cluster NetworkPolicies überhaupt durchsetzt, sprechen wir konkret durch.
AWS EKS und Google GKE · Die Security-Grundlagen sind identisch. Unterschiede bei IAM-Anbindung, Node-Härtung und Netzwerk-Plugins gehen wir gezielt durch.
On-Premise, k3s und OpenShift · Bei selbst verwalteten Clustern kommt der Betrieb von etcd und der Control Plane dazu. Bei Managed-Diensten entfällt dieser Betrieb, nicht aber die Absicherung des API-Server-Zugriffs und die Verschlüsselung der Secrets.
Format und Ablauf
Remote · Die Schulung läuft remote über Video, jeder Teilnehmer erhält einen eigenen Zugang zur Lab-Umgebung. Durchführung auf Deutsch, für international besetzte Teams auf Englisch. Vor Ort auf Anfrage.
Gruppengröße · Bis zehn Teilnehmer sind im Festpreis enthalten. Größere Gruppen teilen wir auf, damit der Praxisanteil pro Person erhalten bleibt.
Lab-Umgebung · Pexon Consulting stellt die Übungscluster und testet jeden Teilnehmerzugang vor dem ersten Schulungstag. Ihr Team braucht weder einen eigenen Testcluster noch eine Freigabe für Zugriffe auf Produktivsysteme.
Wie die Kubernetes-Schulung funktioniert
1
Vorgespräch
In 30 Minuten klären wir, welche Cluster Sie betreiben, wie erfahren das Team ist und welche Themen Vorrang haben.
2
Agenda zuschneiden
Die Agenda steht auf dieser Seite. Was Ihr Team nachweislich beherrscht, fällt im Vorgespräch raus und macht Platz für Tiefe an anderer Stelle.
3
Lab-Umgebung bereitstellen
Pexon richtet die Übungscluster ein und testet jeden Zugang, bevor der erste Schulungstag beginnt.
4
Schulungstage durchführen
Kurze Theorieblöcke, danach Praxis am eigenen Zugang. Jeder Teilnehmer arbeitet selbst, niemand schaut nur zu.
5
Auf Ihre Cluster übertragen
Ihr Team reicht vorab eigene Manifeste ein. Die liegen zum Schulungsstart im Lab, und im letzten Block gehen wir sie gemeinsam durch.
6
Nacharbeit übergeben
Ihr Team behält Übungsaufgaben, Musterlösungen und eine nach Dringlichkeit sortierte Liste der offenen Punkte.
Drei Wege, Ihr Team zu qualifizieren
Selbst beibringen
–Tutorials und Konferenzvorträge sind kostenlos, kosten aber Arbeitszeit ohne festen Endpunkt.
–Niemand sagt Ihrem Team, welche der gefundenen Anleitungen für den Produktivbetrieb taugt.
–Fehler fallen im Incident auf statt in der Übung.
Offenes Seminar
–Fester Lehrplan für ein anonymes Publikum, Ihre Cluster-Situation kommt darin nicht vor.
–2.660 Euro netto pro Person für vier Tage, jeder dritte Teilnehmer kostenfrei. Bei zehn Personen sind das 18.620 Euro (GFU, 2026).
–Anreise, Übernachtung und ein vierter Tag Ausfallzeit kommen pro Person obendrauf.
Mit Pexon
✓Die Agenda wird auf Ihre Cluster und den Reifegrad Ihres Teams zugeschnitten.
✓Festpreis unabhängig von der Teilnehmerzahl: 3.000 Euro für den Security-Tag, 7.500 Euro für drei Tage, bis zehn Teilnehmer.
✓Die Schulung hält ein Consultant, der im Rest des Jahres Kubernetes-Plattformen für Kunden betreibt.
Agenda: drei Tage, drei Schwerpunkte
1
Tag 1
Betrieb und Architektur
Control Plane und Cluster-Architektur, Workload-Objekte von Deployment bis StatefulSet, Ressourcen-Limits und QoS-Klassen, Storage und Netzwerk. Nur im dreitägigen Vollprogramm.
2
Tag 2
Troubleshooting und Upgrades
Fehlersuche bei CrashLoopBackOff, ImagePullBackOff und Pending Pods, Logs und Metriken zusammenlesen, Cluster- und Node-Upgrades, Backup und Wiederanlauf. Nur im dreitägigen Vollprogramm.
3
Tag 3
Security
RBAC zurückschneiden, NetworkPolicies von Default-Deny aufbauen, Pod Security Standards erzwingen, Image-Lieferkette absichern. Dieser Tag ist auch einzeln als Security-Tag buchbar.
4
Letzter Block
Transfer auf Ihre Cluster
Ihr Team reicht vorab eigene Manifeste ein, die zum Start im Lab liegen. Im letzten Block übertragen wir die Übungen auf Ihre Umgebung.
Was die Kubernetes Schulung kostet
Zwei feste Zuschnitte, beide als Festpreis für bis zu zehn Teilnehmer und inklusive Lab-Umgebung. Passt keiner davon, schneiden wir die Agenda nach Ihrem Bedarf zu.
Ihre Investition
3.000 EUR
Festpreis netto · 1 Tag Security · bis 10 Teilnehmer · 3 Tage 7.500 EUR
Enthält:
1 Tag Security · 3.000 Euro netto. Für Teams, die Kubernetes bereits produktiv betreiben: RBAC, NetworkPolicies, Pod Security Standards und Absicherung der Lieferkette.
3 Tage Vollprogramm · 7.500 Euro netto. Betrieb, Troubleshooting und Security in der Tiefe, inklusive Upgrade-Strategie und Observability.
Individueller Zuschnitt · Andere Dauer, größere Gruppe oder Schwerpunkt auf einem einzelnen Thema: Nach dem Vorgespräch erhalten Sie ein Festpreisangebot mit fester Agenda, benannten Modulen und verbindlicher Teilnehmerzahl.
Unverbindlich. Danach erhalten Sie ein Festpreisangebot mit fester Agenda.
Häufige Fragen
Für wen ist die Kubernetes Schulung gedacht?
Für Entwickler, DevOps-Engineers und Administratoren, die Kubernetes bereits einsetzen. Der eintägige Security-Kurs setzt voraus, dass Ihr Team mindestens einen Cluster produktiv betreibt, kubectl sicher bedient und YAML-Manifeste selbst schreibt. Steigt Ihr Team gerade erst ein, passt das dreitägige Vollprogramm besser, weil dort an Tag 1 und 2 Betrieb und Troubleshooting vorher stehen. Bis zu zehn Teilnehmer sind in beiden Formaten im Festpreis enthalten.
Brauchen die Teilnehmer einen eigenen Cluster?
Nein. Pexon Consulting stellt die Lab-Umgebung und richtet für jeden der bis zu zehn Teilnehmer einen eigenen Cluster-Zugang ein, der vor dem ersten Schulungstag getestet wird. Damit ist kein Zugriff auf Ihre Produktivsysteme nötig und niemand muss vorab interne Freigaben einholen. Eigene Manifeste reichen Sie vorab ein, im letzten Block gehen wir sie gemeinsam durch.
Was kostet eine Kubernetes Schulung bei Pexon Consulting?
Der Security-Tag kostet 3.000 Euro netto, das dreitägige Vollprogramm 7.500 Euro netto, jeweils als Festpreis für bis zu zehn Teilnehmer inklusive Lab-Umgebung. Fair verglichen wird pro Person und Schulungstag: ein offenes Viertagesseminar liegt bei 665 Euro, mit dem dort angebotenen Rabatt für jeden dritten Teilnehmer bei rund 466 Euro (GFU, 2026). Das Vollprogramm liegt bei zehn Teilnehmern bei 250 Euro. Bei zwei oder drei Teilnehmern ist das offene Seminar günstiger, und dann sagen wir Ihnen das auch.
Bereitet die Schulung auf CKA oder CKS vor?
Teilweise. Die Inhalte überschneiden sich mit CKA, CKAD und CKS, aber wir trainieren nicht auf die Prüfungssituation. Die CKS-Prüfung kostet 445 US-Dollar, gilt zwei Jahre und setzt eine zum Prüfungszeitpunkt gültige CKA voraus (Linux Foundation). Tag 1 und 2 decken den CKA-Stoff ab, Tag 3 den CKS-Stoff. Wenn Zertifikate Ihr Ziel sind, sagen Sie das im Vorgespräch.
Wo stößt eine Schulung an ihre Grenzen?
An einem Schulungstag werden aus Ihrem Team keine Kubernetes-Experten. Der eintägige Security-Kurs deckt Konfigurationsfehler ab: RBAC, NetworkPolicies, Pod Security Standards und Image-Signaturen. Nicht abgedeckt sind Incident Response, Forensik und Compliance-Nachweise. Brauchen Sie einen belastbaren Prüfbericht für ein Audit, ist ein Kubernetes-Security-Audit das richtige Format und keine Schulung.
Was passiert nach der Schulung?
Ihr Team behält die Übungsaufgaben, die Musterlösungen und eine nach Dringlichkeit sortierte Liste der Punkte, die im 30-minütigen Vorgespräch oder während der Übungen aufgefallen sind. Diese Übergabe ist im Festpreis von 3.000 beziehungsweise 7.500 Euro netto enthalten. Soll Pexon Consulting die Umsetzung danach begleiten, ist das ein eigenes Beratungsmandat und nicht Teil des Schulungspreises.
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Antwort innerhalb von 24 Stunden
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 16. August 2026
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner